华讯深信服技术训练营第二课时测试及答案

华讯深信服技术训练营第二课时测试[复制]您的姓名：[填空题]*_________________________________1.关于AD的路由部署模式，以下说法中正确的是？[单选题]*必须部署在防火墙前面必须串联在数据中心出口支持应用负载的场景(正确答案)需在Web控制台上选择路由部署模式2.关于主备模式，说法错误的是？[单选题]*启用连接镜像功能后，默认同步所有状态的TCP连接(正确答案)启用连接镜像后，只支持同步四层会话故障切换条件支持设置自定义规则，自定义规则最多16条每条自定义规则之间为“或”关系3.关于SNAT策略功能，下列说法错误的是？[单选题]*AD设备旁路部署，且服务器网关不指向AD时，需要启用SNAT功能虚拟服务启用自动SNAT后，AD转发给服务器端的数据包源地址为AD设备接口上的地址自动SNAT（SNAT地址集）优先于NAT规则虚拟服务可同时匹配自动SNAT和系统SNAT规则(正确答案)4.7.0.26R2版本的两台AD设备主备部署，下列必须要满足的条件是？[单选题]*软件版本（appversion）一致(正确答案)升级序列号有效期一致硬件平台一致内存大小一样5.7.0.26R2版本中，关于链路选择策略描述不正确的是？[单选题]*优先级策略(正确答案)带宽比例加权源IP哈希目的IP哈希6.7.0.26R2版本中，关于智能路由的注意事项描述不正确的是？[单选题]*智能路由规则匹配顺序为：从上往下匹配，因此越精确的策略，顺序越要靠前。设备会在新建了WAN属性口后会默认生成名字为“Default”的路由规则，会包含所创建的WAN口。路由优先级排名：静态路由>动态路由>智能路由智能路由可选择WAN属性口或者LAN属性口(正确答案)7.7.0.26R2版本中，DNS代理模块中内网DNS记录不支持哪种DNS的记录类型？[单选题]*A记录AAAA记录CNAME记录NS记录(正确答案)8.以下证书文件格式可以同时包含数字证书和私钥的是？[单选题]*.crt.cer.p10.p12(正确答案)9.以下哪些不是应用场景需要使用HTTP/HTTPS类型的虚拟服务？[单选题]*需要根据url/host等内容进行节点池调度需要使用Cookie会话保持需要在HTTP头部插入X-FORWARDED-FOR字段节点池需要使用HTTP类型的健康检查(正确答案)10.7.0.26R2版本中，关于SSLO原理描述不正确的是？[单选题]*二层安全设备的出接口和入接口链路必须独占三层安全设备的出接口和入接口链路必须独占(正确答案)镜像设备的出接口必须独占期望连接和父子连接技术是实现Bypass机制的基础技术11.7.0.26R2版本中，SSLO安全资源池支持添加哪类安全设备？*SSLVPN设备镜像部署的探针设备(正确答案)反代部署的WAF设备二层部署的防火墙设备(正确答案)12.下列哪些问题是产生SSLO场景的原因？*传统糖葫芦串架构中，安全设备利用率低(正确答案)传统糖葫芦架构中，安全设备无法横向扩展(正确答案)安全设备加解密能力有限，致使加密业务流量无法被有效安全审计(正确答案)传统糖葫芦架构中，排障复杂(正确答案)13.深信服应用交付设备基本场景功能包含以下哪项？*应用负载均衡功能(正确答案)链路&全局负载均衡功能(正确答案)SSLVPN功能应用防火墙功能14.以下是应用负载支持的高可用模式？*主备模式(正确答案)高可用集群模式(正确答案)冗余路由互